Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана и применяется Индивидуальным предпринимателем Суворовым Борисом Сергеевичем (ОГРНИП 314232313600021) (далее — Оператор) в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом требований GDPR (Регламент ЕС 2016/679) и Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

1.2. Используемые в Политике понятия, связанные с обработкой персональных данных, применяются в значениях, определённых ст. 3 Закона и положениями GDPR, если иное не предусмотрено настоящей Политикой.

1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

1.4. Настоящая Политика устанавливает: правила обработки персональных данных лиц, состоящих с Оператором в договорных отношениях; цели, правовые основания и объём обработки; требования к защите данных; порядок взаимодействия с субъектами данных; способы и сроки обработки; процедуры уничтожения данных.

1.5. Текст Политики размещён в сети Интернет по адресам: https://we.upsound.org/privacy и https://crm.upsound.org/privacy.

1.6. Незнакомство с условиями Политики не является основанием для предъявления претензий к Оператору.

1.7. При несогласии с условиями Политики необходимо немедленно прекратить использование Сайта.

2. Термины и определения

2.1. Субъект персональных данных — физические лица (граждане РФ и иностранные граждане), предоставляющие персональные данные.

2.2. Сайт — информационные системы, доступные по адресам https://we.upsound.org, https://upsound.org, https://crm.upsound.org, содержащие тексты, графику, изображения, видеоматериалы и программное обеспечение.

2.3. Cookies — автоматически передаваемые данные, включая IP-адреса, местоположение, информацию о браузере, характеристики устройства и временные метки доступа.

3. Согласие субъекта персональных данных

3.1. Субъект персональных данных предоставляет информированное согласие при: подаче письменного согласия; регистрации на сайте; заполнении контактных форм; использовании Сайта.

3.2. Согласие действует в течение всего срока обработки или до момента отзыва согласия.

3.3. Субъект может отозвать согласие в соответствии с разделом 13 настоящей Политики.

3.4. Оператор не обрабатывает данные лиц, не обладающих дееспособностью. При обнаружении данных несовершеннолетних обработка прекращается до выяснения обстоятельств.

4. Категории персональных данных

Обрабатываемые данные включают:

• Фамилия, имя, отчество.
• Адреса электронной почты.
• Номера телефонов.
• Данные аккаунтов социальных сетей (ВКонтакте, Facebook, Google, Twitter и др.).

Техническая информация:

• Данные об интернет-активности.
• Информация об устройстве и браузере.
• IP-адреса.
• Тип устройства и идентификаторы.
• Данные о местоположении.

Оператор не обрабатывает: биометрические данные; данные специальных категорий (расовая принадлежность, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

Обработка данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется на основании:

• Конституции Российской Федерации.
• Гражданского кодекса Российской Федерации.
• Федерального закона № 152-ФЗ «О персональных данных».
• Федерального закона № 273-ФЗ «Об образовании в Российской Федерации».
• Согласия субъекта персональных данных.
• GDPR (для граждан/резидентов ЕС, пользующихся услугами).

6. Цели обработки

Персональные данные обрабатываются в целях:

• Регистрации и предоставления доступа к сервису.
• Отображения профиля и прогресса пользователя.
• Обеспечения коммуникации с пользователями.
• Исполнения договорных обязательств.
• Улучшения качества предоставляемых услуг.
• Проведения статистических исследований.
• Модернизации и развития Сайта.

7. Интеграция с сервисами Google (Google API Services)

Сервис интегрируется с Google Workspace API для обеспечения функциональности управления документами. При подключении аккаунта Google мы получаем доступ только к данным, необходимым для предоставления запрошенных функций:

• Google Docs — создание, чтение и управление документами, связанными с проектами на платформе.
• Google Drive — хранение и организация файлов и документов, связанных с проектами.

Соответствие Google API Services User Data Policy

Использование и передача информации, полученной из Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.

В частности, мы:

• Используем данные Google только для предоставления и улучшения функций, которые пользователь явно авторизовал.
• Не передаём данные Google третьим лицам, за исключением случаев, необходимых для предоставления Сервиса, соблюдения законодательства или в рамках слияния/поглощения с надлежащей защитой данных.
• Не используем данные Google в рекламных целях.
• Не допускаем чтение данных Google людьми, за исключением случаев явного согласия пользователя, необходимости обеспечения безопасности, соблюдения законодательства или использования агрегированных и обезличенных данных для внутренних операций.

Вы можете отозвать доступ к вашему аккаунту Google в любое время через настройки аккаунта Google: myaccount.google.com/permissions.

8. Действия по обработке данных

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

9. Способы обработки

9.1. Сбор данных осуществляется в соответствии с разделом 3.

9.2. Хранение продолжается до: удаления субъектом; отзыва согласия; исполнения требования; истечения срока действия соглашения; достижения цели обработки.

9.3. Оператор вправе передавать данные третьим лицам для оптимизации распространения информации, направления обновлений и исполнения договоров.

9.4. Уничтожение данных осуществляется при: отзыве согласия; запросе на уничтожение; истечении срока действия соглашения; истечении срока хранения.

10. Меры по защите персональных данных

Оператор реализует правовые, организационные и технические меры защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и иного неправомерного использования данных:

• Назначение ответственных лиц за обработку персональных данных.
• Реализация организационных и технических мер безопасности.
• Мониторинг инцидентов несанкционированного доступа.
• Контроль мер безопасности и уровней защиты системы.
• Шифрование данных при передаче (HTTPS/TLS).
• Шифрование данных при хранении.
• Ролевое разграничение доступа.

11. Порядок уничтожения данных

11.1. Ответственные лица уничтожают данные в течение 10 дней после запроса субъекта, истечения срока хранения, окончания действия соглашения или достижения цели обработки.

11.2. Способы уничтожения: уничтожение носителя; полное форматирование; форматирование с использованием специализированных утилит.

11.3. Факты уничтожения данных фиксируются в журналах конфиденциальной документации.

12. Ограничения ответственности

Оператор не несёт ответственности за:

• Неправомерное использование данных или ущерб, возникший вследствие технических сбоев, находящихся вне контроля Оператора.
• Неправомерное использование данных третьими лицами на Сайте.
• Ненадлежащую защиту паролей пользователем.
• Несанкционированный доступ третьих лиц.

Оператор реализует разумные меры по защите данных граждан ЕС в соответствии с требованиями GDPR. Субъекты должны уведомлять we@upsound.org о необходимости специальной защиты.

13. Права субъектов персональных данных

Субъект персональных данных вправе:

• Добровольно предоставлять персональные данные в соответствии с условиями Политики.
• Требовать уточнения, блокирования или уничтожения неточных, устаревших, ложных, незаконно полученных или ненужных данных.
• Запрашивать информацию об обработке данных в соответствии с п. 7 ст. 14 Закона 152-ФЗ.
• Запрашивать экспорт/перенос данных другим контролёрам в соответствии со ст. 4(7) GDPR.
• Отозвать доступ к аккаунту Google через настройки аккаунта Google.

14. Порядок обращений субъектов данных

14.1. Обращения могут быть направлены: в письменном виде по адресу Оператора (раздел 16); в форме электронного документа на адрес we@upsound.org.

14.2. Обращение должно содержать: фамилию, имя; подтверждение участия (логин/пароль); суть запроса; подпись.

14.3. Ответ предоставляется в течение 10 дней в соответствующей форме, если иное не предусмотрено.

15. Изменения Политики

15.1. Оператор оставляет за собой право вносить изменения в Политику. Субъекты обязаны ознакомиться с текстом Политики при каждом использовании.

15.2. Новые версии вступают в силу с момента публикации. Продолжение использования Сайта означает принятие изменений.

16. Реквизиты Оператора

Индивидуальный предприниматель: Суворов Борис Сергеевич

Ответственный за обработку персональных данных: Суворов Борис Сергеевич

Email: we@upsound.org

Сайт: we.upsound.org